Objekt, kişisel verilerin hukuka aykırı biçimde işlenmesini veya erişilmesini önlemek ve verilerin güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler uygular. Yetkilendirme ve erişim kontrolleri, güncel yazılım kullanımı, kayıt ve yedekleme süreçleri ile çalışan ve hizmet sağlayıcı farkındalığı bu yaklaşımın temel unsurlarıdır.

Tespit edilen veya şüphelenilen güvenlik olayları değerlendirilir; etkilerinin sınırlandırılması, tekrarının önlenmesi ve gerekli hâllerde ilgili kişilere ve yetkili kurumlara bildirim yapılması için mevzuata uygun süreçler işletilir.